日前,包括CSDN在内的等众多互联网公司数据库被黑客盗取并公开,多达千万用户资料被泄露,这是中国互联网史上规模最大的一次用户资料泄露事件。为此,QQ电脑管家安全中心向广大用户发布紧急安全提示,同时通过官方微博同步发布安全警报,QQ电脑管家提醒广大网友安全无小事,请及时修改密码,注意保护帐号安全。
很多网民为方便记忆,所有网站帐号用户名和密码都一模一样。一旦一家网站用户密码被泄露,产生的连锁效应会导致用户网银,支付宝等帐号被黑客瞬间入侵,造成巨大的损失。为此,QQ电脑管家安全中心建议,广大用户在不同的网站设置密码时应兼顾“易记”和“安全”两个属性,不可偏废,三步应对网站数据泄漏事件:
一、 杜绝使用弱密码(重要网站,常用网站):避免纯数字,纯字符,简单的数字字符组合, QQ电脑管家安全中心通过分析,发现常用的密码组合,如:简单的数字组合:000000,111111,有规律字符组合: abcdef,abcabc,邻近键盘字符组合:qwertyui,asdfgh,特殊含义组合:password ,iloveyou,是黑客容易破解的,且破解成功概率为100%。
二、 避免同一场合使用相同密码:重要的不重要的网站大家都用同一个密码的坏处是,只要某一个密码被黑客盗取,用户的其他信息也就一并泄露,比如最近支付宝,新浪微博被盗号事件。
三、设置规则记住多个不同密码:用户可将日常使用的网络服务分为两类,重要的和一般的,采取不同的密码规则进行设置。
1. 一般网站:平时经常性会遇到某个网站需要注册才能看视频,下载附件什么的,对于偶尔碰到的这些网站可以使用这样的规则:小网站专用ID+小网站专用密码邮箱+简单密码。如 ID:世界末日 注册邮箱:2012come@qq.com 密码:20122012
2. 重要的网站:对于平时使用频率很高的网站(QQ,邮箱,微博)和一些涉及到钱的网站(财付通,支付宝,淘宝,拍拍,网银),必须设置独立并且强大的密码,为了方便记忆,我们可以采取下面这种方法来为自己量身定制一套密码。
【示例】密码:!ZhanTyou@fireIThole2012#kicw1sina!(有些网站长度受限或不支持特殊字符,因此我们的密码长度和内容要视不同网站支持范围而定),让我们来拆解一下这组强大密码是怎样炼成的。
(1) 密码同时包含有大小写英文字符,数字和特殊字符;
(2)ZhanTyou,实际上是詹天佑的姓名缩写,为了避免被猜测出,隐藏了部分拼音内容,同时采用大小写也一定程度上增强了密码墙度;
(3) 同时采用了!,@#特殊字符,甚至于你可以试试某些特殊的ACSII字符,比如2o12®™,酱紫密码墙度又增强了;
(4) firehole 实际上是CS中我们经常会听到的一句e文的简写"fire in the hole",有缩写并大小写组合哈,喜欢玩儿CS的应该不会忘记这句;
(5)2012,这个大家都知道是个什么东东了,这里可以加入你的生日,xx纪念日等等信息;
(6)kicw,实际上是键盘上输入love字母旁边的键位,每个都是隔了一个键位(数字1),哈哈只要记住love和键位规律看键盘就可以想起了;
(7) sina标记这个密码使用范围是sina,这个密码用来登录新浪的微博和博客等。
最后,QQ电脑管家安全中心呼吁各网站尽快加强用户帐号的管理功能,进行多方面的安全加固,以确保用户的信息安全。同时提醒广大用户,对于在不同网站使用同一用户名和密码的用户尽快修改,养成良好的上网安全意识,以免蒙受损失。